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Vorblatt 


Entwurf eines Gesetzes 

zum Schutz vor unbefugter Verwendung personen- 
bezogener Daten 
(Datenschutzgesetz) 

(Gesetzentwurf der Abgeordneten Hirsch, Dichgans, 
Kirst und Genossen) 


A. Problem 

Durch den wachsenden Einsatz moderner technischer Methoden 
der Datenverarbeitung können gewisse in Wirtschaft und Ver- 
waltung benötigte Daten immer schneller und leichter beschafft 
werden. Integrierte Systeme ermöglichen es, Daten, die z. B. zu 
einer Person an verschiedenen Stellen vorhanden sind, ab- 
zurufen und so eine Übersicht zu erhalten, die die Privat- 
sphäre beeinträchtigen kann. Die Handhaben zum Schutze der 
Privatsphäre sind nicht ausreichend, um möglichen Mißbrauch 
weitgehend zu unterbinden. Der Gesetzgeber darf es nicht ver- 
säumen, rechtzeitig Schutzvorschriften zu erlassen. 


B. Lösung 

Der Entwurf will die Problematik hinsichtlich personenbezoge- 
ner Daten, soweit sie vom Bund und durch wirtschaftlich ver- 
wertbare Datenbanken Privater erfaßt werden, regeln. Der 
Schutz der personenbezogenen Daten bei Ländern und Kom- 
munen fällt in die Gesetzgebungskompetenz der Länder. Das 
Schutzsystem des Entwurfs sieht vor, daß der Bürger gegen- 
über den Datenbanken umfassende Auskunftsansprüche, ein 
Recht auf Berichtigung fehlerhafter oder auf Löschung unbefugt 
gespeicherter Daten bzw. Schadensersatzansprüche hat. Die 
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Weitergabe von personenbezogenen Daten soll nur aufgrund 
besonderer Rechtsgrundlage zulässig sein. 


C. Alternativen 

Mit dem Gesetzentwurf wird Neuland betreten, so daß natür- 
lich zu den einzelnen Vorschlägen Alternativen möglich sind. 
Soweit sie bekannt waren, sind sie bei der Ausarbeitung des 
Entwurfs diskutiert und zum Teil in der beigefügten Begrün- 
dung erwähnt worden. 


D. Kosten 

Die Kosten für die Aufsicht richten sich im wesentlichen nach 
der Zahl der meldepflichtigen Datenbanken. Für die bundes- 
eigenen Einrichtungen sind die entstehenden Kosten zu tragen, 
während für private Datenbanken Gebühren erhoben werden 
könnten. 

Welche Veränderungen bzw. Ergänzungen an den technischen 
Anlagen notwendig werden, ist noch nicht abschätzbar und 
wird für die verschiedenen Typen unterschiedlich sein, wobei 
sie angesichts der Bedeutung des Schutzes der Privatsphäre 
nach den vorliegenden Auskünften in jeder Hinsicht tragbar 
sein dürften. 
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Antrag 

der Abgeordneten Hirsch, Dichgans, Kirst und Genossen 


Der Bundestag wolle beschließen: 


Entwurf eines Gesetzes 

zum Schutz vor unbefugter Verwendung personenbezogener 

Daten 

(Datenschutzgesetz) 


Der Bundestag hat das folgende Gesetz be- 
schlossen: 

1. ABSCHNITT 

Allgemeine Vorschriften 

§ 1 

Bereich des Datenschutzes 

Der Datenschutz erfaßt alle für Zwecke der her- 
kömmlichen und der maschinentechnischen Daten- 
verarbeitung erstellten Unterlagen, insbesondere 
alle gespeicherten personenbezogenen Daten und 
die Ergebnisse ihrer Verarbeitung. 

§ 2 

Inhalt des Datenschutzes 

Die vom Datenschutz erfaßten Unterlagen, Daten 
und Ergebnisse sind so zu ermitteln, weiterzuleiten, 
zu verarbeiten und aufzubewahren, daß sie nicht 
durch Unbefugte eingesehen, verändert, abgerufen 
oder vernichtet werden können. 

§ 3 

Anspruch auf Datenschutz 

(1) Jeder hat ein Recht auf Auskunft über die 
zu seiner Person gesammelten Daten, sofern dies 
nicht durch Gesetz ausgeschlossen ist. 


(2) Sind über den Betroffenen aufgezeichnete 
Daten falsch, unvollständig, überholt oder im Ver- 
hältnis zum angestrebten Zweck falsch gewichtet, 
so kann er Berichtigung, Löschung oder Erweiterung 
der Daten verlangen. Stellt die Speicherung als 
solche im einzelnen oder zusammen mit anderen 
Daten ein unzulässiges Eindringen in die Privat- 
sphäre dar, so kann der Betroffene eine Löschung 
verlangen, auch wenn die Daten an sich richtig 
sind. 

(3) Wird der Betroffene durch eine widerrecht- 
liche Speicherung, Einsicht, Änderung oder Ver- 
nichtung oder durch einen widerrechtlichen Abruf 
in seinen Rechten verletzt, kann er Schadensersatz 
verlangen. Darüber hinaus kann der Betroffene 
Widerruf verlangen, wenn verletzende Daten an 
Dritte gelangt sind. 


2. ABSCHNITT 

Datenbanken des Bundes 

§ 4 

Geltungsbereidi 

(1) Die Vorschriften dieses Abschnittes gelten 
für Datenbanken des Bundes und der bundes- 
unmittelbaren Körperschaften, Anstalten und Stif- 
tungen des öffentlichen Rechts, in denen personen- 
bezogene Daten gespeichert und neben der Ver- 
wertung für Zwecke der einspeichernden Stelle 
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auch für andere Stellen oder Dritte zur Auskunft 
oder Einsicht bereitgehalten werden. Ausgenom- 
men sind das Bundesamt für Verfassungsschutz, der 
militärische Abschirmdienst und der Bundesnach- 
richtendienst. 

(2) Die Vorschriften dieses Abschnittes gelten 
nicht für Personalakten, sofern diese nicht einem 
Informationssystem eingegliedert sind. 

(3) Die Vorschriften gelten ferner nicht für poli- 
tische oder Presse-Informationssysteme, die für die 
Öffentlichkeit bestimmte Äußerungen von Personen 
speichern und verwerten. 

(4) Für das Bundeszentralregister hat es bei den 
Vorschriften des Gesetzes über das Zentralregister 
und das Erziehungsregister vom 18. März 1971 sein 
Bewenden. 

(5) Personenbezogene Daten aus Datenbanken 
oder Datensammlungen der in Absatz 1 bezeichneten 
Stellen, für die die Vorschriften aus diesem Ab- 
schnitt nicht gelten, dürfen Dritten nur weiter- 
gegeben werden, wenn die Voraussetzungen des 
§ 8 Abs. 1 und 2 vorliegen. Ist eine Auskunft erteilt 
worden, so ist der Betroffene davon zu unterrichten, 
sofern es sich nicht um die Auskunft eines der in 
Absatz 1 Satz 2 genannten Dienste handelt oder 
dies sonst spezialgesetzlich ausgeschlossen ist; § 9 
Abs. 5 und 6 gilt entsprechend. 

§ 5 

Anmeldepflicht 

(1) Jede im Geltungsbereich des § 4 betriebene 
Datenbank, in der personenbezogene Daten ge- 
speichert werden, ist bei dem von der Aufsichts- 
behörde geführten Datenbank-Register anzumelden. 

(2) Die Anmeldepflicht besteht ungeachtet der 
Methode, mit der Informationen erlangt, zusammen- 
gestellt, verarbeitet oder weitergegeben werden. 

(3) Bei der Anmeldung ist nachzuweisen, welche 
organisatorischen, maschinen- und programmtech- 
nischen Vorkehrungen getroffen sind, damit der Zu- 
griff auf die Daten nur durch dazu Berechtigte 
gewährleistet ist. 

§ 6 

Eintragung in das Register 

(1) Die Anmeldung muß folgende Angaben ent- 
halten: 

1. Behörde, Dienststelle oder sonstige Bezeichnung, 

2. System der Datenspeicherung, 

3. Zweck der Datenspeicherung, 

4. Art der gespeicherten Daten, 

5. die Bediensteten, die ermächtigt sind, Daten ein- 
zuspeichern oder zu entnehmen, durch Bezeich- 
nung der Dienststellung. 

(2) Jede Änderung der einzutragenden Tatsachen 
ist der Aufsichtsbehörde unverzüglich anzuzeigen. 


§ 7 

Protokoll 

(1) Werden Datenbanken maschinentechnisch 
oder elektronisch geführt, so ist das Programm so 
zu gestalten, daß Auskunft erteilt werden kann über 
(Protokoll) : 

a) das Datum jeder Eingabe von Daten, 

b) das Datum jeder Entnahme bzw. Übermittlung 
von Daten, 

c) den Namen des Bearbeiters, 

d) den Namen und die Anschrift der die Daten an- 
fordernden Personen oder Dienststellen, 

e) die Art der weitergegebenen Daten, 

f) den Zweck, zu dem Daten angefordert wurden. 

(2) Das Protokoll nach Absatz 1 ist zu erstellen, 
unabhängig, ob die Datenausgabe verschlüsselt oder 
verbalisiert erfolgt, entfällt jedoch, wenn der Be- 
troffene nicht identifizierbar ist. 

(3) Gibt die Datenbank auf ein Ersuchen keine 
Auskunft, so ist das unter Angabe des Grundes zu 
protokollieren. 

(4) Ausgenommen von der Pflicht, ein Protokoll 
nach Absatz 1 zu erstellen, sind Datenbanken, in 
denen nur statistisches Material ohne die Identitäts- 
merkmale der Betroffenen eingespeichert und ver- 
wertet werden. 

§ 8 

Auskunftsberechtigung 

(1) Eine Weitergabe personenbezogener Daten 
an Dritte ist nur zulässig, wenn dem Empfänger ein 
Recht auf Kenntnisnahme auf Grund einer Rechts- 
vorschrift zusteht, es sei denn, daß bei der Aus- 
kunft keine Rückschlüsse auf Einzelpersonen mög- 
lich sind. 

(2) Eine generelle Befugnis, personenbezogene 
Daten innerhalb eines Verwaltungsressorts oder 
zwischen verschiedenen Verwaltungsressorts oder 
Behörden oder Einrichtungen der öffentlichen Hand 
beliebig abzurufen, auszutauschen oder zu ver- 
werten, besteht nicht. Jedes Verwaltungsressort darf 
unbeschadet eines Rechts nach Absatz 1 nur Daten 
abrufen, die es selber eingegeben hat. 

(3) Einzelangaben über personenbezogene Daten 
oder sachliche Verhältnisse natürlicher oder juristi- 
scher Personen, die für eine Statistik gemacht wur- 
den, sind geheimzuhalten. 

(4) Bei den statistischen Datenbanken sind die 
Erhebungsformulare mit den Identitätsmerkmalen 
der Befragten zu vernichten, soweit die davon ge- 
wonnene Statistik abeschlossen ist. Bei Langzeit-, 
Wanderungs- und Strömungsstatistiken, die ein Zu- 
rückgreifen auf einmal befragte Personen erfordern, 
dürfen die gewonnenen Daten nur nach einem 
bundeseinheitlichen Personenkennzeichen gespei- 
chert werden. 
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Eine Zuordnungsliste von Personenkennzeichen 
und Namens- und Adressenteil darf sich nur bei den 
noch im Gesetz über das Meldewesen zu bestim- 
menden Vergabestellen befinden. 

Daten, die unter dem PKZ gespeichert sind, dürfen 
nicht mehr mit dem Namens- und Adressenteil ver- 
sehen werden. 

§ 9 

Recht auf Auskunft 

(1) über die erste Dateneingabe personenbezo- 
gener Daten in einer Datenbank ist dem Betroffe- 
nen ohne Antrag eine Mitteilung gebührenfrei zu 
übersenden, es sei denn, er hat der Datenaufnahme 
ausdrücklich zugestimmt oder die Eingabe der Daten 
beruht auf einer unmittelbaren Befragung des Be- 
troffenen. 

(2) Auf Antrag ist dem Betroffenen jederzeit 
gemäß § 3 Abs. 1 Einsicht in die über ihn gespei- 
cherten Daten zu gewähren. Sind die Daten nur 
maschinenlesbar gespeichert, ist dem Antragsteller 
ein Ausdruck zu erteilen. Der Ausdruck kann auf 
die Eingaben beschränkt werden, die seit dem 
letzten Ausdruck hinzugekommen sind; darüber 
hinaus erhält der Betroffene auf besonderen Antrag 
einen vollständigen Ausdruck. 

(3) Auf Antrag ist dem Betroffenen über alle 
ihn betreffenden Dateneingaben und Auskünfte 
nach dem Protokoll (§ 7 Abs. 1) Auskunft zu er- 
teilen. Binnen vier Wochen nach Zustellung dieser 
Auskunft kann der Betroffene eine Kopie der über 
ihn an andere Stelle oder Dritte im Auskunftszeit- 
raum erteilten Auskünfte verlangen. 

(4) Alle Ausdrucke mit Ausnahme der Mitteilung 
nach Absatz 1 sind gebührenpflichtig. Die Gebühr 
ist nach dem tatsächlichen Verwaltungsaufwand zu 
bemessen. 

(5) Absätze 2 und 3 gelten nicht für Datenbanken 
des Bundeskriminalamtes, sofern es sich bei den 
eingespeicherten Daten um kriminaltechnische Da- 
ten handelt. 

(6) Die Absätze 1 bis 3 gelten nicht für ohne 
Identitätsmerkmale gespeicherte Daten. 

§ 10 

V erschwiegenheitspflicht 

(1) Alle Personen, die mit der Datenerfassung, 
dem Datentransport, der Datenspeicherung oder in 
sonstiger Weise mit der Datenverarbeitung betraut 
sind, ist, unbeschadet sonstiger Geheimhaltungs- 
pflichten, untersagt, die bei ihrer amtlichen Tätig- 
keit erlangten Kenntnisse über Unterlagen, Daten 
und Ergebnisse unbefugt zu offenbaren oder zu 
verwerten oder anderen unbefugten Personen die 
Kenntnisse zu ermöglichen, sowie solche Daten zu 
einem anderen als bei der Erhebung angegebenen 
Zweck zu nutzen, soweit nicht der Betroffene ein- 
gewilligt hat. 


(2) Die Pflicht zur Geheimhaltung besteht auch 
nach der Beendigung der in Absatz 1 bezeichneten 
Tätigkeit. 

(3) Gesetzliche Informations-Befugnisse und 
Auskunftspflichten bleiben unberührt. 

§ 11 

Datenaustausch mit Datenbanken nach Landesrecht 

Datenaustausch zwischen Datenbanken nach § 4 
Abs. 1 und Landesrecht unterstehenden Daten- 
banken im Rahmen eines automatischen Zugriff- 
systems darf nur erfolgen, wenn das einschlägige 
Landesrecht mit den in diesem Gesetz festgelegten 
Grundsätzen übereinstimmt. 


3. ABSCHNITT 
Private Datenbanken 

§ 12 

Geltungsbereich 

(1) Die Vorschriften dieses Abschnittes gelten für 
Datenbanken von Unternehmen privaten Rechts 
gleich welcher Rechtsform, sofern dabei in Aus- 
übung eines Gewerbes oder Berufes personen- 
bezogene Daten gespeichert werden, die neben der 
Verwendung für eigene Zwecke auch zur Weiter- 
gabe an Dritte bereitgehalten werden. 

(2) Die Vorschriften gelten nicht für Personal- 
akten, sofern diese nicht in ein umfassenderes Aus- 
kunftssystem eingegliedert sind. 

(3) § 4 Abs. 3 gilt entsprechend. 

(4) Die Aufsichtsbehörde entscheidet in Zweifels- 
fällen, ob eine Datenbank den Vorschriften dieses 
Gesetzes unterliegt. 

(5) Personenbezogene Daten aus Datenbanken 
oder Datensammlungen, der in Absatz 1 bezeich- 
neten Unternehmen, die Daten nicht zur Weiter- 
gabe an Dritte bereithalten und für die die Vor- 
schriften aus diesem Abschnitt deshalb nicht gelten, 
dürfen Dritten nur weitergegeben werden, wenn 
die Voraussetzungen des § 16 vorliegen. Ist eine 
Auskunft erteilt worden, so ist der Betroffene da- 
von zu unterrichten. 

§ 13 

Anmeldepflicht 

(1) Jede im Geltungsbereich des § 12 betriebene 
Datenbank ist bei dem von der Aufsichtsbehörde 
geführten Datenbankregister anzumelden. 

(2) Anmeldepflichtig sind der Inhaber der Daten- 
bank oder dessen Stellvertreter, bei juristischen 
Personen, Gesellschaften und nicht rechtsfähigen 
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Vereinen die nach Gesetz oder Satzung zur Ver- 
tretung berufenen Personen. 

(3) Die Anmeldepflicht besteht ungeachtet der 
Methode, mit der Informationen erlangt, zusammen- 
gestellt, verarbeitet oder verwertet werden. 

(4) Bei der Anmeldung ist nachzuweisen, daß 
organisatorische, maschinentechnische und pro- 
grammtechnische Vorkehrungen getroffen sind, da- 
mit der Zugriff auf die Daten nur durch dazu Berech- 
tigte gewährleistet ist. 

§ 14 

Eintragung in das Register 

(1) Die Anmeldung muß folgende Angaben ent- 
halten: 

1. Name, Firma oder sonstige Bezeichnung, 

2. Ort der Niederlassung, 

3. System der Datenspeicherung, 

4. Art der gespeicherten Daten, 

5. Zweck der Datenspeicherung, 

6. die Angehörigen des Unternehmens, die ermäch- 
tigt sind, in eigener Verantwortung Daten einzu- 
speichern und zu entnehmen, durch Bezeichnung 
ihrer Stellung. 

(2) Jede Änderung der einzutragenden Tatsachen 
ist der Aufsichtsbehörde unverzüglich anzuzeigen. 

§ 15 

Protokoll 

§ 7 gilt für Datenbanken dieses Abschnittes ent- 
sprechend. 

§ 16 

Auskunftsberechtigung 

(1) Eine Weitergabe personenbezogener Daten 
an Dritte ist nur zulässig, wenn dem Empfänger ein 
Recht auf Kenntnisnahme auf Grund einer Rechts- 
vorschrift, der Einwilligung des Betroffenen oder 
eines sonstigen vom Recht anerkannten Rechtferti- 
gungsgrundes zusteht, es sei denn, daß der Betrof- 
fene bei der Auskunft nicht identifizierbar ist. 

(2) Als Auskunft an Dritte gilt auch eine Aus- 
kunft an Mitglieder von Verbänden, deren Zusam- 
menschluß unter anderem zumindest auch der Er- 
leichterung des Datenaustausches innerhalb des 
Verbandes dient. 

§ 17 

Recht auf Auskunft 

(1) § 9 Abs. 1, 2, 3 und 6 gelten für Datenbanken 
dieses Abschnittes entsprechend. 

(2) Der Unternehmer der Datenbank kann für 
Auskünfte nach § 9 Abs. 2 und 3 ein Entgelt ver- 
langen, das die durch die Auskunft entstehenden 
Betriebskosten nicht übersteigen darf. 


4. ABSCHNITT 
Aufsichtsbehörden 

§ 18 

Zuständigkeit 

Der Bundesminister . . . nimmt die in diesem 
Gesetz der Aufsichtsbehörde übertragenen Aufgaben 
und Befugnisse wahr gegenüber: 

a) den Behörden und Einrichtungen des Bundes, 

b) den der Aufsicht des Bundes unterstellten Kör- 
perschaften, Anstalten und Stiftungen des öffent- 
lichen Rechts, 

c) gegenüber den Datenbank-Unternehmen privaten 
Rechts. 

§ 19 

Register 

(1) Die Aufsichtsbehörde führt das Register der 
diesem Gesetz unterstehenden Datenbanken. 

(2) Das Datenbank-Register ist öffentlich und 
kann von jedem, der ein berechtigtes Interesse 
glaubhaft macht, eingesehen werden, soweit nicht 
ausdrücklich im Gesetz etwas anderes bestimmt 
wird. 

§ 20 

Aufgaben, Tätigkeitsbericht 

(1) Die Aufsichtsbehörde führt die Aufsicht über 
die nach diesem Gesetz zum Register anzumelden- 
den Datenbanken, um die Privatsphäre der Betrof- 
fenen vor unbefugter Verwendung personenbezoge- 
ner Daten zu schützen. 

(2) Soweit die Aufsichtsbehörde nicht selbst ein- 
greifen kann, unterrichtet sie die zuständige Fach- 
aufsichtsbehörde über festgestellte Verstöße und 
regt Vorkehrungen zur Verbesserung des Daten- 
schutzes an. 

(3) Der Bundesminister . . . leitet dem Bundes- 
tag jährlich einen Tätigkeitsbericht zu. Der Bericht 
soll insbesondere auch die Entwicklung bei der Er- 
richtung neuer Datenbanken und bei der Datenüber- 
wachung in der Bundesrepublik Deutschland er- 
läutern und die Erfahrungsberichte der zuständigen 
Landesbehörden berücksichtigen. 

§ 21 

Befugnis der Aufsichtsbehörde 

(1) Soweit es zur Erfüllung der der Aufsichtsbe- 
hörde in diesem Gesetz übertragenen Aufgaben 
erforderlich ist, können Beauftragte der Aufsichts- 
behörde 

1. vom Unternehmer der Datenbank Auskunft über 
seine Tätigkeit verlangen, 

2. innerhalb der Dienst- bzw. Geschäftszeiten die 
Räume der Datenbank betreten und Unterlagen 
einsehen und prüfen. 
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(2) Die verlangten Auskünfte zu erteilen, die 
Unterlagen der Datenbank vorzulegen und deren 
Prüfung zu gestatten sowie das Betreten der ent- 
sprechenden Räume zu dulden, sind verpflichtet 

a) bei Datenbanken nach § 4 der Behörden-, An- 
stalts- oder Stiftungsvorstand, 

b) bei Datenbanken nach § 12 der Inhaber oder die 
nach Gesetz, Satzung oder sonst zur Vertretung 
berufenen Personen. 

(3) ln einer von der Aufsichtsbehörde angefor- 
derten Auskunft ist die Rechtsgrundlage des Aus- 
kunftsverlangens anzugeben und eine angemessene 
Frist zur Erteilung der Auskunft zu bestimmen. 

(4) Ist die Aufsichtsbehörde der Auffassung, daß 
der Zweck der Datenbank oder die Art der gespei- 
cherten Daten in unzumutbarer Weise in das Per- 
sönlichkeitsrecht einer oder mehrerer Personen ein- 
dringt, so kann sie gegenüber Datenbanken nach 
§ 12 anordnen, daß Eintragungen über diese Per- 
sonen in der Datenbank gelöscht, berichtigt oder 
nicht darin eingegeben werden und daß die Abord- 
nung sämtlichen Empfängern der betreffenden Daten 
mitzuteilen ist. ln besonders schwerwiegenden Fäl- 
len kann die Aufsichtsbehörde die begrenzte oder 
dauernde Stillegung des Betriebs der Datenbank 
verfügen. 

(5) Liegen die Voraussetzungen des Absatzes 4 
bei Datenbanken nach § 4 vor, so hat die Aufsichts- 
behörde bei der zuständigen Fachaufsichtsbehörde 
anzuregen, entsprechend tätig zu werden. 

(6) Bei Datenbanken nach § 12 kann die Auf- 
sichtsbehörde Durchsuchungen durchführen. Die 
§§ 102 bis 107 StPO und § 110 StPO finden mit der 
Maßgabe entsprechend Anwendung, daß an die 
Stelle der Staatsanwaltschaft die Aufsichtsbehörde 
tritt. 

(7) Die bei der Aufsichtsbehörde beschäftigten 
oder von ihr beauftragten Personen haben vorbe- 
haltlich der dienstlichen Berichterstattung und der 
Anzeige von Gesetzwidrigkeiten die durch Aus- 
künfte nach Absatz 1 Nr, 1 oder Maßnahmen nach 
Absatz 1 Nr. 2 erlangten Kenntnisse und Unter- 
lagen über einzelne Datenbanken und Daten geheim- 
zuhalten. Die Pflicht zur Geheimhaltung besteht 
auch nach der Beendigung der Tätigkeit für die Auf- 
sichtsbehörde. 

§ 22 

V erwaltungsverf ahren 

(1) Bei dem Verfahren vor der Aufsichtsbehörde 
sind zu hören: 

1. wer die Einleitung eines Verfahrens beantragt 
hat, 

2. Datenbank-Unternehmen, gegen die sich das Ver- 
fahren richtet, 

3. Personen und Personenvereinigungen, deren In- 
teresse durch die Entscheidung erheblich berührt 
werden und die die Aufsichtsbehörde auf ihren 
Antrag zum Verfahren beigeladen hat, 


4. bei Maßnahmen nach § 21 Abs. 4 und 5 der Be- 
troffene, wenn die Zahl der Betroffenen begrenzt 
und ihre Teilnahme am Verfahren daher tunlich 
ist 

(2) Die Aufsichtsbehörde hat den Beteiligten Ge- 
legenheit zur Stellungnahme zu geben und sie auf 
Antrag eines Beteiligten zu einer mündlichen Ver- 
handlung zu laden, wenn eine solche für erforder- 
lich gehalten wird. 

(3) Entspricht der Unternehmer einer Datenbank 
einem auf § 3 Abs. 2 gestützten Anspruch nicht, kann 
der Betroffene auch bei der Aufsichtsbehörde ein 
Einschreiben nach § 21 Abs. 4 oder 5 beantragen. 
Wird dieser Antrag abgelehnt, so unterliegt diese 
Entscheidung nicht der Anfechtung. 

(4) Im übrigen bleibt der Rechtsweg gegen den 
Unternehmer der Datenbank unberührt. 

§ 23 

Zwangsmittel 

(1) Die Aufsichtsbehörde kann die Befolgung der 
Verfügungen gegen Datenbanken nach § 12 mit 
Zwangsmitteln nach den Bestimmungen des Ver- 
waltungs-Vollstreckungsgesetzes vom 29. April 1963 
(Bundesgesetzbl. I S. 157) durchsetzen. 

(2) Die Höhe des Zwangsgeldes beträgt bis zu 
50 000 Deutsche Mark. 


5. ABSCHNITT 

Straf- und Bußgeldbestimmungen 

§ 24 

Strafbestimmungen 

(1) Mit Freiheitsstrafe bis zu einem Jahr und mit 
Geldstrafe oder mit einer dieser Strafen wird be- 
straft, wer 

a) personenbezogene Daten, die ihm im Zusammen- 
hang mit der Datenverarbeitung bekanntgewor- 
den sind, unbefugt offenbart oder verwertet, 

b) den Zugriff auf solche Daten unbefugt gewährt, 

c) Datenleitungen anzapft, um den Datentransport 
zu stören oder Daten unbefugt abzurufen, 

d) Programme einführt, die Informationen so spei- 
chern und wiederauffinden, daß sie dem ur- 
sprünglichen bei der Anmeldung genannten 
Zweck zuwiderlaufen, 

e) die in der Datenbank gespeicherten Daten zu an- 
deren als den im Register verzeichneten Zwecken 
verwendet oder dies zuläßt. 

(2) Mit Freiheitsstrafe bis zu einem Jahr oder 
mit Geldstrafe wird bestraft, wer in Kenntnis ihres 


5 



Drucksache VI/2885 


Deutscher Bundestag — 6. Wahlperiode 


rechtswidrigen Erwerbs Informationen, die nach 
Absatz 1 in strafbarer Weise erlangt wurden, ent- 
gegennimmt, verwendet, bearbeitet oder in son- 
stiger Weise darüber verfügt. 

(3) Handelt der Täter gegen Entgelt oder in der 
Absicht, sich oder einem anderen einen Vermögens- 
vorteil zu verschaffen, so ist die Strafe Freiheits- 
strafe bis zu drei Jahren; daneben kann auf Geld- 
strafe erkannt werden. Ebenso wird bestraft, wer 
fremde personenbezogene Daten, die ihm in seiner 
Eigenschaft als Angehöriger oder Beauftragter der 
Aufsichtsbehörde bekanntgeworden sind, unbefugt 
verwertet. 

§ 25 

Ordnungswidrigkeiten 

(1) Ordnungswidrig handelt, wer vorsätzlich oder 
fahrlässig 

a) seiner Anmeldepflicht nach § 5 bzw. § 13 dieses 
Gesetzes nicht nachkommt, 

b) den Vorschriften über das Protokoll (§§ 7, 15) 
zuwiderhandelt, 

c) es unterläßt oder sich weigert, dem Betroffenen 
die ihm nach § 9 oder § 17 zustehenden Mit- 
teilungen, Auszüge und Kopien zu übermitteln, 

d) einer unanfechtbar gewordenen Verfügung der 
Aufsichtsbehörde nach § 21 Abs. 4 zuwider- 
handelt, sofern die Verfügung auf die Bußgeld- 
bestimmungen dieses Gesetzes verweist, 

e) Auflagen der Aufsichtsbehörde zuwiderhandelt, 
die in einer Verfügung nach Buchstabe d ent- 
halten sind, 

f) eine nach § 21 Abs. 3 angeforderte Auskunft 
falsch erteilt. 

(2) Die Ordnungswidrigkeit kann, wenn sie 

a) vorsätzlich begangen ist, mit einer Geldbuße bis 
zu 50 000 Deutsche Mark, 

b) fahrlässig begangen ist, mit einer Geldbuße bis 
zu 10 000 Deutsche Mark 

geahndet werden. 

§ 26 

Bußgeldverfahren, Zuständigkeit 

Für die Verfolgung von Ordnungswidrigkeiten 
nach § 25 dieses Gesetzes ist die Aufsichtsbehörde 
die Verwaltungsbehörde im Sinne des § 36 Abs. 1 
Nr. 1 des Gesetzes über Ordnungswidrigkeiten. 


§ 27 

Zuständigkeit für den Einspruch 

Im gerichtlichen Verfahren wegen einer Ord- 
nungswidrigkeit nach § 25 dieses Gesetzes ent- 
scheidet auf Einspruch das Landgericht, in dessen 
Bezirk die betroffene Datenbank steht. 


6. ABSCHNITT 
Schlußbestimmungen 

§ 28 

Ermächtigungen 

(1) Der Bundesminister . . . wird ermächtigt, 
durch Rechtsverordnung zu regeln, 

1. welche Vorkehrungen zu treffen sind, um unter 
Berücksichtigung der wirtschaftlichen Belastbar- 
keit und bei Beachtung der Kenntnisse des je- 
weils neuesten Standes der technischen Entwick- 
lung den in § 5 Abs. 3 und § 13 Abs. 4 auf per- 
sonellem und technischem Gebiet des Daten- 
schutzes aufgestellten Erfordernissen zu ge- 
nügen, 

2. in welcher Form die nach § 9 Abs. 3 oder § 17 
Abs. 1 zu erteilende Auskunft zu ergehen hat, 
insbesondere welche Abkürzungen und maschi- 
nentechnischen Vereinfachungen zugelassen sind, 

3. in welcher Form die Mitteilung der ersten Daten- 
eingabe in eine Datenbank an den Betroffenen 
zu erfolgen hat, 

4. welche Grundsätze bei der Erstattung der durch 
das Verfahren vor der Aufsichtsbehörde ent- 
stehenden Kosten Anwendung finden. 

§ 29 

Änderung des StatG 

§ 12 des Gesetzes über die Statistik für Bundes- 
zwecke wird wie folgt geändert: 

Absatz 1 Satz 1 erhält folgende Fassung: 

„Einzelangaben über persönliche und sachliche 
Verhältnisse von befragten Personen oder Ge- 
werbeunternehmen, die für eine Bundesstatistik 
gemacht wurden, sind geheimzuhalten." 

Absatz 2 wird ersatzlos gestrichen. 

§ 30 

Inkrafttreten 

Dieses Gesetz tritt am Tage nach der Verkündung 
in Kraft. 


Bonn, den 2. Dezember 1971 
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Begründung 


Vorbemerkung 

Dieser Gesetzentwurf kann nicht den Anspruch er- 
heben, in allen Punkten völlig ausdiskutiert und 
ausgereift zu sein. Entsprechend der Tatsache, daß 
mit dieser Gesetzesinitiative völliges Neuland be- 
treten wird, wären umfangreiche Anhörungen er- 
forderlich gewesen, um die wesentlichen Weichen- 
stellungen des Entwurfs abzusichern. Hiervon 
glaubten die Urheber absehen zu können, da es 
Ihnen in erster Linie darauf ankam, mit einer 
fundierten Diskussionsunterlage einen Anstoß zu 
geben. Sie halten aber für nötig, daß die zustän- 
digen Ausschüsse des Bundestages unter anderem 
folgende Punkte auch in einem Hearing sorgfältig 
abwägen: 

a) Ist die Verrechtlichung der Verwaltung von 
personenbezogenen Daten, wie sie die Bestim- 
mungen des § 8 Abs. 1 und Abs. 2 fordern (vgl. 
auch Begründung), verfassungsrechtlich zwin- 
gend, oder tut auch eine die Verwaltung weniger 
belastende Konzeption der Rechtsstaatlichkeit 
Genüge? 

b) Wie können die Geheimdienste über die Bestim- 
mungen des § 4 Abs. 1 und 5 sowie des § 8 
Abs. 1 und 2 hinaus den Zielsetzungen des Ge- 
setzes unterworfen werden? 

c) Sind die Bestimmungen über den Geltungs- 
bereich des Gesetzes in § 4 und § 12 so abgefaßt, 
daß nur die Datenbanken erfaßt werden, die 
ernste Mißbrauchsmöglichkeiten bieten? 


I. Allgemeines 

Der Einsatz der elektronischen Datenverarbeitung 
hat in den vergangenen Jahren in steigendem Um- 
fang zugenommen. Die Datenverarbeitung hat sich 
in Forschung, Wirtschaft und Verwaltung als her- 
vorragendes Hilfsmittel zur rationellen Erledigung 
vieler Aufgaben erwiesen. Sie eröffnet zudem die 
Möglichkeit, leichtere und schnellere Informations- 
sammlung zu betreiben und dadurch Planungs- und 
Entscheidungshilfen zu gewinnen, die bisher so 
kurzfristig in diesem Umfang nicht bereitgestellt 
werden konnten. Durch die Automation ist die Ge- 
fahr einer Beeinträchtigung oder Verletzung der 
Privatsphäre in verstärktem Maße in den Vorder- 
grund getreten, da es mit Hilfe der elektronischen 
Datenverarbeitung möglich ist, integrierte Informa- 
tionssysteme zu schaffen, und damit Daten über Ein- 
zelpersonen aus verschiedensten Bereichen der Ver- 
waltung und Wirtschaft zentral zusammenzuführen. 
Die für die bisherigen Arbeitsmethoden bestehenden 
Schutz- und Geheimhaltungsvorschriften reichen für 
die neuen Verfahren und Techniken nicht aus. 

Nachteiligen Auswirkungen des Einsatzes der elek- 
tronischen Datenverarbeitung vorzubeugen, ist Ziel 


dieses Gesetzes. Es ist ein gleichermaßen verfas- 
sungsrechtliches wie gesellschaftspolitisches Gebot, 
ausreichende Sicherungsmaßnahmen zum Schutz der 
Privatsphäre des einzelnen zu treffen. 

Der Datenschutz rückte erstmals in das Rampenlicht 
der öffentlichen Diskussion, als die amerikanische 
Bundesregierung plante, die in den einzelnen Bun- 
desbehörden gespeicherten Daten in einer zen- 
tralen statistischen Datenbank zusammenzuführen 
(Hearings on the Computer and Invasion of Privacy 
before a Subcommittee of the House-Committee on 
Government Operations, 89th Cong. 2nd Sess. (1966); 
Computer Privacy, Hearings before the Subcom- 
mittee on Administrative Practice and Procedure on 
the Senate Committee on the Judiciary, 90th Cong. 
(1967/68); Privacy and the National Data Bank Con- 
cept, 35th Report to the House by the Committee on 
Government Operations, 90th Cong., 2nd Sess., 
House Report No/1842 (1969). 

Die amerikanische Öffentlichkeit brachte diese Pläne 
vorläufig zu Fall. Der Kongreß wurde aufgefordert, 
eine Datenschutzgesetzgebung zu schaffen. 

Die Literatur zur „Computer — Privacy" ist inzwi- 
schen fast unübersehbar angeschwollen (vgl. z. B. 
Alan F. Westin, Privacy and Freedom, New York 
1967, 2. Aufl. 1970; Arthur A. Miller, Personal Pri- 
vacy in the Computer Age, the Challenge of a New 
Technology in an Information Oriented Society, 67 
Mich. L. Rev. 1089 [1969]); Warner-Stone, The Data 
Bank Society, London 1970). Das rasante Vordrin- 
gen des Computers in alle gesellschaftliche Bereiche 
verleiht dem Datenschutz in naher Zukunft eine 
dem Umweltschutz entsprechende Bedeutung (Cor- 
nelius Gallagher, Technology and Society; a conflict 
of Interest, Congressional Record, Vol. 115, No. 55, 
91st Cong.) 

Gesetzgebung zum Schutze der Privatsphäre gegen- 
über Computerdatenbanken ist in der sich erst ent- 
wickelnden rechtswissenschaftlichen Literatur auch 
in Deutschland schon mehrfach gefordert worden 
(vgl. Kamlah, Right of Privacy, Köln 1969; ders. 
DÖV70, 361 ff.; Seidel, Persönlichkeitsrechtliche Pro- 
bleme der elektronischen Speicherung privater Da- 
ten, NJW 70, 1581; Simitis, Informationskrise des 
Rechts und Datenverarbeitung, Karlsruhe, 1970, 
S. 109 ff. ders. NJW 71, 680; Steinmüller, EDV und 
Recht, JA-Sonderheft 6, S. 86; Podlech, Verfassungs- 
rechtliche Probleme öffentlicher Datenbanken, DÖV 
70, 473). 

Obwohl der Deutsche Bundestag auf Initiative von 
Mitgliedern der Interparlamentarischen Arbeitsge- 
meinschaft die Bundesregierung durch seine Ent- 
schließung vom 28. März 1969 (Umdruck 631) auf- 
forderte, dem Schutz der Privatsphäre besondere 
Aufmerksamkeit zu widmen, hielt die Bundesregie- 
rung noch im 2. Bericht zur Datenverarbeitung in 
der Bundesverwaltung (Drucksache VI/648) ein Da- 
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tenschutzgesetz nicht für erforderlich. Inzwischen hat 
jedoch auch sie die Vorlage eines Datenschutzge- 
setzes angekündigt (Antwort der Bundesregierung 
auf die Kleine Anfrage der Abg. Hirsch, Dichgans, 
Mertens und Genossen vom 5. Oktober 1970, Druck- 
sache VI/ 1223, S. 3). 

Die verschiedenen Datenschutzgesetze und Ent- 
würfe der Länder befassen sich — entsprechend der 
begrenzten Gesetzgebungszuständigkeit — lediglich 
mit der Regelung der Verhältnisse der Landesstaat- 
lichen Datenbanken und verdeutlichen damit die 
Notwendigkeit einer den übrigen Bereich umgrei- 
fenden bundesgesetzlichen Initiative. (Vgl. Hess. 
Datenschutzgesetz vom 7. Oktober 1970, HessGVBl. 
70, 625; BayEDVG vom 12. Oktober 1970, BayGVBL 
70, 457; § 13 Gesetz über die Datenzentrale Baden- 
Württemberg vom 17. November 1970, BWGVBl. 70, 
492; dem Landtag von Rheinland-Pfalz liegt ein Ent- 
wurf der Fraktion der CDU vor, der dem Hess. 
Datenschutzgesetz ähnelt.) 

Die Gesetzgebungskompetenz des Bundes deckt das 
zu regelnde Gebiet nicht vollständig ab, wie auch die 
Bundesregierung auf die Anfrage der Abg. Hirsch, 
Dichgans, Mertens und Genossen (Drucksache 
VI/ 1223) geantwortet hat. Dementsprechend versucht 
der vorliegende Entwurf die vorhandenen Kompe- 
tenzen des Bundes auszufüllen. Das übrige muß dem 
jeweiligen Landesgesetzgeber überlassen bleiben. 
Der Entschluß, ein Gesetz zum Schutz der Privat- 
sphäre vor mißbräuchlicher Handhabung von Daten- 
banken zu schaffen, wurde in einer Sondervollver- 
sammlung der Interparlamentarischen Arbeitsge- 
meinschaft im Februar 1969 gefaßt. Der vorliegende 
Entwurf ist das Ergebnis der intensiven Diskussion 
und Beratungen, die seither in der Kommission für 
Fragen der Elektronischen Datenverarbeitung ge- 
führt wurde. 

Der Gesetzentwurf enthält sämtliche im internatio- 
nalen Stand der Rechtswissenschaft und Datenschutz- 
gesetzgebung herausgebildeten Forderungen bzw. 
Regelungen: 

1. Die Einführung eines Datenbankregisters mit 
einer damit verbundenen Anmeldepflicht (§§ 5, 
6, 13, 14 sowie § 18 ff.). 

2. Die Einführung eines Datenprotokolls (§§ 7, 15). 

3. Ein Recht auf Dateneinsicht bzw. -auskunft (§§ 9, 
17). 

4. Ein Berichtigungs-, Löschungs- und Fortschrei- 
bungsanspruch gegenüber Falschinformationen 
bzw. widerrechtlichen gespeicherten Informa- 
tionen (§ 3). 

5. Das Verbot eines beliebigen Datenaustausches 
durch Pränormierung der Datenabfrage (§ 8 
Abs. 1 und 2, § 16). Ausschluß des Datenverbun- 
des im Wege der Amtshilfe (§ 8 Abs. 2). 

6. Die bedingte Einbeziehung von statistischen 
Datenbanken (Umkehrschluß aus § 4 Abs. 1). 

7. Die Verankerung eines Schadensersatzanspruchs 
(§ 3 Abs. 3). 

8. Die Sicherung des Datenschutzes (§ 2, §§ 24 ff.). 


9. Die Einbeziehung herkömmlicher Datenbanken 
ohne EDV, z. B. Ladendiebskarteien (§1). 


II. Zu den einzelnen Vorschriften 

1. ABSCHNITT 

Zu § 1 (Bereich des Datenschutzes) 

Diese Vorschrift wurde dem Hessischen Datenschutz- 
gesetz entnommen. Der Bereich des Datenschutzes 
wurde jedoch erweitert. Auch herkömmliche Unter- 
lagen unterfallen dem Datenschutz. 

Zu § 2 (Inhalt des Datenschutzes) 

Auch diese Vorschrift wurde in Anlehnung an das 
Hessische Datenschutzgesetz formuliert. 

Zu § 3 (Anspruch auf Datenschutz) 

Diese Vorschrift stellt sozusagen die Magna Charta 
der Rechte des Betroffenen dar: Einsichtsrecht, Be- 
richtigungsrecht. 

Zu Absatz 1 

Ohne das allgemeine Einsichtsrecht des Betroffenen 
bezüglich der ihn betreffenden Daten ist ein Daten- 
schutzgesetz ein Speer ohne Spitze. Die Beschrän- 
kungen eines Einsichtsrechts müssen in Gesetzen 
enthalten sein. Schon nach der gegenwärtigen 
Rechtslage ist das Einsichtsrecht ausgeschlossen 

1. in bestimmten Fällen der Strafprozeßordnung 
(StPO Ermittlungsakten) oder beschränkt (Straf- 
akten: Einsicht nur durch den Verteidiger), 

2. nach § 40 Bundeszentralregistergesetz (BZRG), 

3. nach Artikel 10 Abs. 3 GG und nadi dem Gesetz 
zu Artikel 10 GG, das nun vom Bundesverfas- 
sungsgericht für verfassungsmäßig erklärt wurde, 

4. nach § 9 Abs. 5 dieses Gesetzentwurfs, 

5. nach § 4 Abs. 1, letzter Satz dieses Gesetzent- 
wurfs. 

Zu Absatz 2 

Der Absatz 2 enthält den Anspruch auf Berichtigung, 
der ohne Einschränkungen zu gewähren ist. Nie- 
mand kann ein Interesse daran haben, daß falsche 
Informationen über den Betroffenen irgendwo ge- 
speichert sind. Der Berichtigungsanspruch umfaßt 
auch das Recht, Datenangaben zu erweitern, um 
Mißverständnissen vorzubeugen. Die Datenbank 
kann daher verpflichtet sein, in Einzelfällen auch 
Gegendarstellungen des Betroffenen in ihre Daten- 
sammlung aufzunehmen. 

Der Absatz 2 enthält ferner den Anspruch auf Be- 
seitigung. Das Bundesverfassungsgesetz (Mikro- 
zensururteil, BVerfGE 27,1) stellt fest, daß selbst 
das Eindringen in persönliche Daten ein Eingriff in 
die Privatsphäre sein kann. Erfolgt ein solches Ein- 
dringen ohne Rechtsgrundlage, so muß der Bürger 
das Recht haben, Beseitigung zu verlangen. 
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Zu Absatz 3 

Da die widerrechtliche Speicherung von Daten so- 
wie die Entstellung von Daten ein Eingriff in das 
Persönlichkeitsrecht darstellt (vgl. Kamlah, Right of 
Privacy, Köln, 1969, S. 100., 143 ff.) muß dem Be- 
troffenen auch ein Schadensersatzanspruch zustehen, 
wenn seine Rechte verletzt werden. Selbstverständ- 
lich erstreckt sich ein solcher Schadensersatz- 
anspruch auch auf den Ersatz des immateriellen 
Schadens, der in solchen Fällen der Verletzung des 
Persönlichkeitsrechts stets im Vordergrund stehen 
wird. Die von der Rechtsprechung hierzu entwickel- 
ten Grundsätze sind anzuwenden. Eine Ergänzung 
des Schadensersatzanspruchs ist der Widerrufs- 
anspruch. Der Widerruf kann auch dadurch erfolgen, 
daß die Datenbank verpflichtet wird, an Empfänger 
der falschen Daten eine Widerrufsmitteilung zu ver- 
senden. Vergleiche hierzu § 21 Abs. 4 dieses Ent- 
wurfs. Bei § 3 Abs. 3 ist ausgedrückt, daß der Be- 
troffene natürlich auch einen Anspruch darauf hat, 
daß die Datenbank eine solche Mitteilung ver- 
sendet. 


2. ABSCHNITT 

Entsprechend dem Wunsche der Kommission wur- 
den die öffentlichen Datenbanken und die privaten 
Datenbanken in getrennten Abschnitten behandelt. 

Zu § 4 (Geltungsbereich) 

Zu Absatz 1 

Die Abgrenzung des Geltungsbereichs bereitet be- 
sondere Schwierigkeiten. Datenbanken können nicht 
nur Computer-Datenbanken sein. Es muß vermie- 
den werden, daß die Adressaten dieses Gesetzes 
den Vorschriften ausweichen, indem sie ihre Daten- 
bestände nicht auf einem Computer speichern, son- 
dern in konventioneller Form. Automationsfeind- 
liche Auswirkungen dieses Gesetzes sind zu ver- 
meiden. Es kommt lediglich darauf an, den not- 
wendigen Schutz der Privatsphäre zu gewährleisten. 
Bei der Abgrenzung des Geltungsbereichs wurde 
ein in der Kommission entwickelter Vorschlag auf- 
genommen, der die Zweckbestimmung einer Daten- 
bank hervorhebt, die auf Datenaustausch gerichtet 
ist. Dieser Abgrenzungsvorschlag wird durch Äuße- 
rungen in der Literatur bestätigt (vgl. Simitis, 
Chancen und Gefahren der elektronischen Daten- 
verarbeitung, NJW 71, S. 680). 

In § 4 Abs. 1 Satz 2 wurden die Nachrichtendienste 
vom Geltungsbereich dieses Gesetzes ausgenom- 
men; für diese Datenbanken gilt jedoch der Ab- 
satz 4, worauf besonders hinzuweisen ist (vgl. 
unten). 

Zu Absatz 2 

Um den Geltungsbereich des Gesetzes nicht zu weit 
auszudehnen, sind Personalakten ausgenommen 
worden. Eine den Zielsetzungen dieses Gesetzes 
entsprechende Regelung erfolgt besser im Bundes- 
beamtenrechtsrahmengesetz, dem Bundesbeamten- 
gesetz und in den beamtenrechtlichen Neben- 


gesetzen. Da das Einsichtsrecht in Personalakten 
im Bereich des Beamtenrechts schon gewährleistet 
ist, wäre lediglich eine bessere Durchführung des 
Berichtigungsanspruchs des Beamten sicherzustellen. 
Die Rechtsprechung des Bundesverwaltungsgerichts 
zu diesem Problem kämpft noch mit dem ominösen 
Prinzip der Vollständigkeit in Personalakten, das 
einem Berichtigungsanspruch von Beamten häufig 
entgegengehalten wird. Die Beamtengesetze müßten 
auch die in §§ 8 und 9 dieses Gesetzes gewährten 
Rechte für die Beamten sicherstellen. Dieses Gesetz 
soll jedoch auch für Personalakten gelten, wenn 
diese der Gefahr ausgesetzt sind, in einem Informa- 
tionssystem auch von unbefugten Dritten ein- 
gesehen zu werden. 

Zu Absatz 3 

An die Öffentlichkeit gerichtete Äußerungen von 
Politikern sind ohnehin nicht privat, d. h. unter- 
fallen nicht dem Persönlichkeitsschutz, wenn sie 
berichtet werden. Daher diese Ausnahme im In- 
teresse des geplanten politischen Informations- 
systems des Bundestages und der Presse. 

Natürlich wird es häufiger Vorkommen als bisher, 
daß Abgeordnete mit früheren Äußerungen kon- 
frontiert werden, die in einem Computer leichter 
aufzufinden sind, als bis heute in den Protokollen 
des Bundestages. Vielleicht wäre hier zum Schutze 
eines anzuerkennenden Sinneswandels eine Ein- 
schränkung zu erwägen. 

Zu Absatz 4 

Das Bundeszentralregistergesetz vom 18. März 1971 
(BGBl. 71 S. 243) betrifft eine der bedeutensten 
Datenbanken des Bundes. Die Rückwirkungen die- 
ses Gesetzes auf das BZRG werden zunächst bewußt 
außer acht gelassen. Zu einem späteren Zeitpunkt 
wird es jedoch notwendig werden, das BZRG auf die 
Vereinbarkeit mit dem Ziel dieses Gesetzes hin zu 
prüfen. 

Zu Absatz 5 

Nach Absatz 1 unterfallen Datenbanken nicht die- 
sem Gesetz, die nicht dem Datenaustausch dienen. 
Dies soll jedoch nicht bedeuten, daß in einer solchen 
Datenbank gespeicherte Daten rechtlich freigestellt 
sind. Im Rahmen der mit diesem Gesetz angestreb- 
ten Verrechtlichung der Datenverwaltung ist es da- 
her notwendig, auch auf solche Datenbanken we- 
nigstens § 8 Abs. 1 und 2 anzuwenden. Dies gilt 
auch für die in § 4 Abs. 1 Satz 2 genannten Nach- 
richtendienste. Es ist nicht zu befürchten, daß EDV- 
Datenbanken den Bestimmungen dieses Gesetzes 
dadurch auszuweichen versuchen, daß sie die 
Zweckbestimmung nach § 4 Abs. 1 ablehnen. § 4 
Abs. 4 Satz 2 würde dann nämlich bestimmen, daß 
über jede aus der Datenbank an Dritte erteilte Aus- 
kunft der Betroffene zu unterrichten ist. Die Daten- 
bank dagegen, die dem Geltungsbereich des Ab- 
schnittes unterfällt, kann sich mit den Erfordernissen 
des § 7 begnügen. Sie muß nur dann dem Betroffe- 
nen Auskunft über erteilte Auskünfte erteilen, 
wenn dieser es nach § 9 verlangt. 

Von der Benachrichtigungspflicht bei erteilter Aus- 
kunft mußten jedoch wiederum die Nachrichten- 
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dienste ausgenommen werden. Eine Verrechtlichung 
der Datenverwaltung dieser Dienste kann nur durch 
spezielle Gesetze erreicht werden. Im übrigen ist 
mit Alan F. Westin darauf hinzuweisen, daß Nach- 
richtendienste in erster Linie politisch zu kontrol- 
lieren sind (Westin, Science, Privacy and Freedom 
Issues and Proposals for the 1970's 66 Col.L.Rev. 
1227 [1966]). 

Zu § 5 (Anmeldepflicht) 

Der Gesetzentwurf folgt dem Vorschlag, der im 
britischen Data Surveillance Bill (1969, Baker, 
Windlesham) gemacht wurde. Das britische Data 
Surveillance Bill, daß sowohl in House of Commons 
als auch dem House of Lords Vorgelegen hat, ist 
dort nicht erlassen worden. Dennoch gilt es als eine 
Pioniertat, deren Bedeutung von der einschlägigen 
Literatur anerkannt wird. (Niblett, Digital Informa- 
tion and the Privacy Problem, OECD-Papier — 
unveröffentlicht p. 31; Malcolm Warner, Michael 
Stone, the Data Bank Society, London 1970, S. 194). 

Die Anmeldepflicht soll nicht davon abhängen, ob 
eine bestimmte Art von Computer benutzt wird, da 
die technische Entwicklung vollkommen offen ist. 
Die Computertechnik ist allenfalls der Anlaß, nicht 
jedoch der tiefere Grund für den Erlaß eines solchen 
Gesetzes. Selbst wenn es Computer noch nicht gäbe, 
würde man sich nach Ansicht von Westin heute 
über solche Gesetze Gedanken machen (Westin, 
political and legal dimensions of Computer Data- 
Banks, Vortrag, Workshop on the Data Bank 
Society, London 1970). 

Durch den Absatz 3 wird der Aufsichtsbehörde er- 
möglicht, auf geeignete maschinentechnische Vor- 
kehrungen zum Schutze der Privatsphäre hinzu- 
wirken. Die technischen Schutzmöglichkeiten sind 
einerseits sehr vielfältig, andererseits auch unvoll- 
kommen. Sie gesetzlich zu regeln, wäre unmöglich. 
Der technische Fortschritt würde viele Regelungen 
eines Gesetzes sehr schnell überholen. Daher § 28 
Abs. 1 Nr. 1 dieses Gesetzentwurfs. 


Zu § 6 (Eintragung in das Register) 

Zu Absatz 1 Nr. 5 

Nicht die zum Anmeldungszeitpunkt beschäftigten 
Bediensteten sind mit ihren Namen zu melden, son- 
dern lediglich die abstrakte Bezeichnung ihrer 
Dienststellung. Die Anmeldng der Namen jedes der- 
zeit bei einer Datenbank Beschäftigten würde zu 
weit gehen, sie würde einen umfangreichen und 
unzumutbaren Ändeningsdienst verursachen. 


Zu § 7 (Protokoll) 

Wenn der Betroffene nicht die Kontrolle über seine 
Daten verlieren soll, ist in einem Protokoll fest- 
zuhalten, welche Stellen oder Personen außer der 
einspeichernden Stelle Zugang haben. Es. muß sich 
dabei nicht um ein selbständiges, körperlich greif- 
bares Protokoll handeln. Den Datenbankunterneh- 


mern ist es überlassen, wie sie das Protokoll in 
ihrer Datenbank verwirklichen. 

Die Einrichtung eines Protokolls ist für maschinen- 
technische oder elektronische Datenbanken sowohl 
in den englischen als auch in anderen Gesetzes- 
vorschlägen gefordert worden (Data Surveillance 
Bill 1969, § 4; Bill 182 (Mr. Reid, Ontario, Canada), 
§ 5; Assembly Bill, No, 1982, (1970). Zur Änderung 
des California Government Code § 6253 [c]). 

Auch die Bundesrepublik hat im 2. EDV-Bericht für 
den Bereich des Meldewesens eine Protokollpflicht 
gefordert, die auf die selbsttägige Datenübermitt- 
lung beschränkt ist (Drucksache VI/648, S. 18). 

Ist der Betroffene bei den gespeicherten Daten oder 
bei Auskünften nicht identifizierbar, so liegt kein 
Eingriff in sein Persönlichkeitsrecht vor (Kamlah, 
a. a. O., S. 155 ff.). Es ist daher angezeigt, für diese 
Fälle eine Ausnahme zu machen. 


Zu § 8 (Auskunftsberichtigung) 

§ 8 Abs. 1 ist die Kernvorschrift des Gesetzes. Siei 
besagt, daß die Datenverwaltung zu verrechtlichen 
ist. Mit dieser Vorschrift folgt der Entwurf den im 
Mikrozensusurteil des Bundesverfassungsgerichts 
aufgestellten Forderungen (BVerfGE 27,1). Für die 
Datenverwaltung gilt danach der Vorbehalt des 
Gesetzes unbeschränkt. Dies ist vom Bundesverfas- 
sungsgericht im Scheidungsaktenurteil (BVerfGE 27, 
344) noch einmal präzisiert worden. Die Inter- 
pretation beider Urteile ist noch streitig (vgl. Kam- 
lah, Datenüberwachung und Bundesverfassungs- 
gericht DÖV 70, 361 ff.; Seidel, Persönlichkeitsrecht- 
liche Probleme der Elektronischen Speicherung pri- 
vater Daten, NJW 70, 1581 ff.; Simitis, a. a. O., 
NJW 71, 673). 

Der große Schritt zur Erweiterung des Rechtsstaates, 
den das Bundesverfassungsgericht getan hat, wirft 
natürlich auch Probleme auf, die besonders die Ver- 
waltung treffen. Viele Vertreter der Verwaltung 
fordern daher, das Erfordernis einer Rechtsgrund- 
lage für die Datenverwaltung weit zu fassen, insbe- 
sondere die Verwaltung für ermächtigt anzusehen, 
die Daten zu ermitteln, die zur Aufgabenerfüllung 
notwendig sind. Als Schranke für die Ermittlungs- 
befugnis sollte das Verhältnismäßigkeitsprinzip her- 
angezogen werden. 

Dieser Forderung kann jedoch nicht entsprochen 
werden. In einer Zeit, in der die Leistungsverwal- 
tung die Eingriffsverwaltung zunehmend verdrängt, 
ist ein Schluß von der Aufgabe auf die Befugnis, 
Daten zu ermitteln, nicht mehr zulässig. Würde man 
der Verwaltung die Befugnis einräumen, allgemein 
unter den Schranken des Verhältnismäßigkeitsprin- 
zips alle verwaltungsrelevanten Daten zu ermitteln 
und auszutauschen, so würde jeder Beamte selbst zu 
entscheiden haben, ob er auf vorhandene Datenbe- 
stände im Einzelfall zugreifen darf oder nicht. Dies 
wäre nicht mehr tragbar, sobald der Zugriff auf 
Daten eines Informationssystems ohne Einschaltung 
einer anderen Person möglich wird, die an der 
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Quellenbehörde über die Abgabe der Daten an die 
Anfragende Behörde zu entscheiden hat. 

Auch gibt es keinen allgemeinen Rechtsfertigungs- 
grund des überwiegenden Interesses des Staates, 
der überwiegenden Staatsraison. Eingriffe des Bür- 
gers müssen gesetzlich vorher bestimmt sein. 

Die Verrechtlichung der Datenverwaltung soll na- 
türlich nur private Daten betreffen. Es ist auch nicht 
beabsichtigt, mit diesem Gesetz den Informations- 
anspruch der Öffentlichkeit insbesondere auch des 
Parlaments, der in Artikel 5 GG verankert ist, ein- 
zuschränken. Artikel 5 GG und das allgemeine Per- 
sönlichkeitsrecht schließen sich nicht gegenseitig 
aus, sie beschränken nur einander. Soweit Artikel 5 
GG eine öffentliche Berichterstattung über Personen 
zuläßt, kann auch Auskunft gegeben werden. Die 
Beweislast für das Vorliegen des Rechtfertigungs- 
grundes nach Artikel 5 GG trifft natürlich die aus- 
kunftserteilende Behörde. 

Zu Absatz 2 

Hier wird der weit verbreiteten Auffassung entge- 
gengetreten, daß unter dem Motto der Amtshilfe 
Behörden untereinander Daten austauschen dürften, 
auch wenn es sich um personenbezogene Daten 
handelt. Diese Auffassung ist unter zunehmenden 
rechtsstaatlichen Erfordernissen nicht mehr aufrecht- 
zuerhalten. Es mehren sich die Stimmen, die in der 
Datenermittlung und Datenweitergabe einen Ein- 
griff gegenüber dem Bürger sehen. Die Amtshilfe 
ist lediglich eine Rechtsgrundlage gegenüber der 
angegangenen Behörde, Hilfe zu leisten. Sie deckt 
nicht den in der Amtshilfe möglicherweise liegenden 
Eingriff gegenüber dem Bürger. 

Die Kommission hat durch zwei Gutachten feststellen 
lassen, daß die Vorschrift des Absatzes 2 nicht gegen 
Artikel 35 GG verstößt. 

Zu Absatz 3 

Hier wird das an sich schon nach § 12 des Gesetzes 
über die Statistik für Bundeszwecke (BGBl. 1953, 
S. 1314) geltende Statistikgeheimnis wiederholt. 
Nach § 29 des Entwurfs wird jedoch der Inhalt des 
§ 12 Statistikgesetz insoweit geändert, als Einzel- 
angaben aus dem Urmaterial von Statistiken über- 
haupt nicht mehr zulässig sein sollen. In einer zu- 
künftigen statistischen Datenbank wird es kaum 
möglich sein, die nach dem jetzigen § 12 Statistik- 
gesetz noch zulässige Einzelauskunft entsprechend 
den gesetzlichen Voraussetzungen zu erteilen. Die 
Möglichkeit von Einzelauskünften aus statistischen 
Datenbanken stellt eine ernste Bedrohung der Pri- 
vatsphäre dar. Die Diskussion in den Vereinigten 
Staaten hat gezeigt, daß schon eine statistische 
Datenbank als solche eine Gefährdung der Privat- 
sphäre sein kann. Daher ist es unumgänglich, Ein- 
zelauskünfte aus einer statistischen Datenbank ge- 
nerell zu unterbringen (Privacy and the National 
Data Bank Concept, 35th Report to the House by 
the Committee on Government Operations, 90th 
Cong. 2nd Sess. Hause Report No, 1842), 


Zu § 9 (Recht auf Auskunft) 

Zu Absatz 1 

Der Betroffene muß erfahren, wo Daten über ihn 
gespeichert sind. Andernfalls kann er seine Rechte 
nicht wahrnehmen. Daher hat die Datenbank dem 
Betroffenen eine Eröffnungsmitteilung zu übersen- 
den. Ausgenommen sind Fälle, in denen der Be- 
troffene offenbar mit der Speicherung von Daten 
rechnen muß. 

Zu Absatz 2 

Hier wird die Durchführung des Einsichtsrechts ge- 
regelt. 

Zu Absatz 3 

Nach dieser Vorschrift kann der Betroffene einen 
Auszug aus dem Protokoll verlangen, in dem die 
Verwendung seiner Daten festgehalten ist. Wenn er 
nach Erhalt dieses Protokollauszugs feststellt, daß 
die Auskunftserteilung in einem Einzelfalle bedenk- 
lich war, kann er eine Kopie dieser Auskunft ver- 
langen. 

Zu Absatz 4 

Die Behörden sollen an den Gebühren natürlich 
nichts verdienen. Die Gebühren sind daher nach dem 
tatsächlichen Aufwand zu bemessen. Es steht zur 
Debatte, den Absatz 4 bei der Endredaktion in den 
Bereich der Kostengesetze zu verweisen. 

Zu § 10 (Verschwiegenheitspflicht) 

Die Verschwiegenheitspflicht des Personals bei Da- 
tenbanken ist eine selbstverständliche Absicherung 
des Datenschutzes. Vergleiche auch Hessisches 
Datenschutzgesetz, Artikel 15 Bay EDVG. 

Zu § 11 (Datenaustausch mit Datenbanken nach 
Landesrecht) 

Durch § 1 1 wird dem Bund der Anschluß an Landes- 
informationssystemen verboten, gegenüber denen 
die Bürger nicht in gleicher Weise, wie in diesem 
Gesetz vorgesehen, geschützt sind. Ein bundesweites 
Informationssystem ist somit nur dann möglich, 
wenn sich die zuständigen Landesgesetzgeber dazu 
entschließen, entsprechende Datenschutzgesetze zu 
erlassen. Der Bund hat keine andere Möglichkeit, 
auf die Landesgesetzgeber einzuwirken (Antwort 
der Bundesregierung auf die Kleine Anfrage der 
Abgeordneten Hirsch, Dichgans, Mertens und Ge- 
nossen, durch den Bundesminister des Innern vom 
5. Oktober 1970, Drucksache VI/ 1223). 


3. ABSCHNITT 

Zu § 12 (Geltungsbereich) 

Es wurde in Anlehnung an die Geltungsbereichsab- 
grenzung des § 4 Abs. 1 Satz 1 eine Bestimmung 
des Geltungsbereichs versucht, die auf die privaten 
Datenbanken paßt. Die privaten Datenbanken im 
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einzelnen aufzuzählen, die man mit dem Gesetz 
besonders ansprechen möchte, wurde bisher nicht 
für möglich gehalten. Unter das Gesetz sollen unter 
allen Umständen fallen: Das Auskunftei-Gewerbe 
einschließlich der sogenannten Schufa, die Versiche- 
rungen, insbesondere die Kranken- und Lebensver- 
sicherungen, die Kreditinstitute, soweit sie eigene 
Kreditauskunftssysteme oder Kreditdatenaustausch 
betreiben, private sonstige Auskunfteien und De- 
dekteien, medizinische Datenbanken, soweit sie 
Patientendaten speichern, insbesondere auch die so- 
genannten ärztlichen Verrechnungsstellen, Adres- 
senverlage. Diese Aufzählung ist gewiß unvoll- 
ständig. 

Auch hier wurden Personalakten ausgenommen, da 
so gut wie selbstverständlich ist, daß jeder Ge- 
werbebetrieb größerer Ordnung über seine Arbeit- 
nehmer Personalakten führt. Soweit solche Personal- 
akten nicht in Auskunftssysteme eingegliedert sind, 
empfiehlt es sich nicht, sie diesem Gesetz zu unter- 
stellen. Es ist jedoch notwendig, für die Personal 
akten im Rahmen des BGB den Gedanken dieses 
Gesetzes entsprechende Regelungen zu entwerfen. 
Vorschläge dieser Art wurden bereits im Ausschuß 
erörtert. Sie wurden zurückgestellt, da in den 
jetzigen Beratungen zum neuen Betriebsverfassungs- 
recht bereits entsprechende Vorschläge in Beratung 
sind. Es wird zu bedenken gegeben, ob es nicht vor- 
teilhaft ist, schon auf diese Beratungen einzuwirken. 
Der § 12 Abs. 3 soll der Aufsichtsbehörde ermög- 
lichen, mit einem feststellenden Verwaltungsakt zu 
erreichen, daß einzelne private Datenbanken die 
Vorschriften dieses Gesetzes beachten. 

§ 12 Abs. 5 entspricht seinem Sinne nach dem § 4 
Abs. 5. Er soll verhindern, daß Unternehmer mit 
großem Datenanfall den Verfahrensvorschriften des 
Gesetzes ausweichen können. Um die Benachrichti- 
gungspflicht des Absatzes 5 Satz 2 zu vermeiden, 
gibt es für die Unternehmer von Datenbanken nur 
einen Weg: Sich dem Geltungsbereich des Gesetzes 
unterstellen. 

Keinesfalls sollen Unternehmen von der Verpflich- 
tung, das Persönlichkeitsrecht der Betroffenen zu 
achten, frei sein, wenn sie den Verfahrensvorschrif- 
ten des Gesetzes und den damit verbundenen 
Pflichten nicht unterliegen. 


Zu § 13 (Anmeldepflicht) 

Bei Absatz 4 wurde eine gegenüber § 5 Abs. 3 
schärfere Formulierung für notwendig erachtet. 


Zu § 14 (Eintragung in das Register) 

Bei § 14 Abs. 1 Ziffer 6 wurde versucht, entspre- 
chend der Formulierung in § 6 Abs. 1 Ziffer 5 zu 
vermeiden, daß im Anmeldungszeitpunkt konkret 
beschäftigte Personen genannt werden müssen. Es 
genügt die Angabe der Stellung der Personen, die 
in eigener Verantwortung Daten einspeichern und 
entnehmen dürfen. Unter Stellung ist die Funktion 
im Betrieb zu verstehen. 


Zu § 15 (Protokoll) 

Hier war ein Generalverweis auf § 7 ausreichend. 

Es wird darauf hingewiesen, daß es für die Kredit- 
auskunfteien einmal Verordnungen gegeben hat, 
die die Führung eines Protokolls in Form eines Aus- 
kunfteibuches vorschreiben. Diese Verordnungen 
haben auch heute noch formell Gültigkeit. Sie wer- 
den dem Vernehmen nach jedoch nicht angewendet. 
Im Zeitalter der kommenden Computer-Auskunft 
wird jedoch die Führung des Protokolls technisch 
leichter möglich sein als bisher. 

In diesem Zusammenhang ist von Interesse, daß 
sich die amerikanischen Kreditauskunfteien nicht 
grundsätzlich gegen die Protokollierungspflicht ge- 
sträubt haben. (Vgl. Fair Credit Reporting Act, 
S. 823 (1969), der von den Auskunfteien unterstützt 
wurde, und Hearings on Fair Credit Reporting zu 
H. R. 16340, Sullivan-Committee, 1970, Statement of 
Mr. Spafford (ACB), p. 145, Jordan (TRW-Credit 
Data), p. 1601; nun auch geltendes Recht: 15 U.S.C. 
§ 1681g (3) [1971].) 


Zu § 16 (Auskunftsberechtigung) 

Was für den Staat gilt, gilt auch für die private 
Wirtschaft. Das Eindringen in und die Indiskretion 
von personenbezogenen Daten ist ein Eingriff in das 
Persönlichkeitsrecht. Hier ist jedoch lediglich der 
auch im Zivilrecht anerkannte Rechtfertigungsgrund 
des überwiegenden berechtigten Interesses anzuer- 
kennen. Dieser Rechtfertigungsgrund folgt aus dem 
Gedanken des § 193 StGB. Auf ihn stützen sich auch 
bisher die Kreditauskunfteien (vgl. Jäger, Wahr- 
nehmung berechtigter Interessen durch Auskunf- 
teien, NJW 56, 1224). 

Im amerikanischen Fair Credit Reporting Act, das 
dem Vernehmen nach seit Mitte April in Kraft ist 
(Congressional Record, H 3108, Apr. 27, 1971; 15 
U.S.C. § 1681 [1971]) hat der Gesetzgeber das be- 
rechtigte Interesse der Kreditwirtschaft an Kredit- 
auskünften sogar ausdrücklich anerkannt. Dies 
empfiehlt sich jedoch nicht im Rahmen eines umfas- 
sender geltenden Gesetzes, wie es mit diesem Ent- 
wurf vorgeschlagen wird. 

Zu Absatz 2 

Der Absatz 2 soll klarstellen, daß die Vereinsform 
nicht geeignet ist, den Absatz 1 zu umgehen. Die 
Vereine der Auskunfteien z. B. „Bürgel" oder 
„Creditreform" oder bekannte Detekteien, sind in 
der Form des bürgerlich rechtlichen Vereins, des 
wirtschaftlichen Vereins organisiert. Diese Form 
wurde bei der Gründung der Gewerbe gewählt, um 
Bedenken zu begegnen, die daraus hergeleitet wer- 
den konnten, daß diese Institutionen ständig private 
Tatsachen über Dritte, die unter Umständen auch 
ehrenrührig sein konnten, an Dritte weitergeben. 
Die Formulierung des Absatzes 2 wurde so gehalten, 
daß auch andere Verbände darunter fallen, deren 
Zusammenschluß u. a. auch dazu dient, den Daten- 
austausch unter den Mitgliedern und zwischen den 
Mitgliedern und dem Verband zu erleichtern. 
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Zu § 17 (Recht auf Auskunft) 

Auch hier konnte weitgehend auf § 9 verwiesen 
werden. Im Absatz 2 soll ausgedrückt werden, daß 
eine Auskunftei, deren Gewerbe es natürlich ist, 
Auskünfte zu erteilen, gerade an der Auskunft ge- 
mäß § 17 nichts verdienen soll. 

Eine Kreditauskunftei wird dem Betroffenen eine 
Kreditauskunft nicht aushändigen können, da dieser 
mit der Kreditauskunft u. U. Mißbrauch treiben 
könnte, indem er sich in kurzer Zeit, gestützt auf die 
Kreditauskunft, bei mehreren Banken, einen höheren 
Kredit verschafft, als dieser von der Auskunftei für 
zulässig erachtet wird. Solche und ähnliche Beson- 
derheiten des privaten Bereichs werden bei den Aus- 
führungsbestimmungen nach § 28 Abs. 1 Ziffer 2 zu 
berücksichtigen sein. Vielleicht ist im Falle der Aus- 
kunfteien dem amerikanischen Vorbild zu folgen, 
daß der Betroffene lediglich in einer Außenstelle 
der Auskunftei persönlich oder begleitet durch einen 
Beistand Einsicht nehmen darf (vgl. H. R. 16340, 
91st Gong. 2nd Sess. 1970, Fair Credit Reporting Act, 
Sec. 31; 15 U.S.C. § 1681 h [1971]). 


4. ABSCHNITT 

Zu § 18 (Zuständigkeit) 

Aufsichtsbehörden. Hier konnte wieder eine für 
beide Geltungsbereiche weitgehend einheitliche For- 
mulierung gewählt werden. Notwendige Abwei- 
chungen sind in den einzelnen Vorschriften hervor- 
gehoben. 

Der in dem ersten Vorentwurf von 1969 enthaltene 
Ombudsman in Form des Bundesamtes für die Über- 
wachung von Datenbanken, wurde im zweiten Vor- 
entwurf aufgegeben. Die Aufsicht über die Daten- 
banken wurde dem Bereich des Bundesministers . . . 
zugeordnet. Es soll damit die Schaffung eines unse- 
rem Verfassungssystem fremden Ombudsmans ver- 
mieden werden. 

Zu § 19 (Register) 

Da das Datenbankregister öffentlich ist, kann das 
Publikum feststellen, bei welchen Stellen möglicher- 
weise Daten über Personen gespeichert sind. Das 
bewirkt eine zusätzliche Kontrolle. 

Zu § 20 (Aufgaben, Tätigkeitsbericht) 

In § 20 Abs, 2 kommt zum Ausdruck, daß natürlich 
eine beim Bundesministerium . . . liegende Aufsichts- 
behörde nicht in andere Ressorts hineinreden kann. 
Das Ressortprinzip ist soweit wie möglich zu 
wahren. Die Aufsichtsbehörde ist daher gegenüber 
anderen Bundesbehörden darauf beschränkt, die zu- 
ständige Fachaufsichtsbehörde zu alarmieren und die 
Verbesserung von Zuständen und die Abstellung 
von Gesetzesverletzungen anzuregen. Kommen die 
anderen Behörden solchen Aufforderungen nicht 
nach, so kann natürlich ein solcher Tatbestand in 
den nach § 20 Abs. 3 zu erstellenden jährlidien 
Tätigkeitsbericht eingehen. 


Der Tätigkeitsbericht der Aufsichtsbehörde soll dem 
Bundestag ermöglichen, dieses Gesetz neuen Ent- 
wicklungen schnell und rechtzeitig anzupassen. Es 
kann nicht erwartet werden, daß dieses Gesetz schon 
eine endgültige Regelung der Datenverwaltung er- 
reichen wird. 


§ 21 (Befugnisse der Aufsichtsbehörde) 

Die Absätze 1 bis 3 übertragen der Aufsichtsbe- 
hörde bzw. ihren Bediensteten, die notwendigen 
Untersuchungsbefugnisse. 

Zu Absatz 4 

Die Geltung des Absatzes 4 ist auf private Daten- 
banken beschränkt, da der Aufsichtsbehörde gegen- 
über öffentlichen Datenbanken nicht so weite Be- 
fugnisse eingeräumt werden können. 

Der Rechtsschutz des Betroffenen soll nicht seiner 
eigenen Initiative überlassen bleiben. Die Aufsichts- 
behörde soll auch von Amts wegen einschreiten 
können. Maßstab für das Einschreiten sind jedoch 
die Rechte des Betroffenen. 

§ 21 Abs. 4 ist somit eine Ergänzung des § 3. 

Erläßt die Aufsichtsbehörde eine Anordnung nach 
Absatz 4, so liegt ein anfechtbarer Verwaltungsakt 
vor. Nach § 42 VWGO wäre das Verwaltungsgericht 
zur Entscheidung über eine Anfechtungsklage der 
Datenbank berufen. Die Beiladung des Betroffenen 
ist notwendig, wenn es um die Löschung bestimm- 
ter Daten geht. Ist ein Rechtsstreit des Betroffenen 
gegen die Datenbank wegen eines Anspruchs nach 
§ 3 beim Landgericht anhängig, oder wird er an- 
hängig gemacht, so empfiehlt es sich, die Entschei- 
dung des Verwaltungsgerichts auszusetzen, bis die 
zivilrechtliche Vorfrage entschieden ist, um inhalt- 
lich widersprechende Urteile zu vermeiden. 

Zu Absatz 5 

Gegenüber öffentlichen Datenbanken ist die Auf- 
sichtsbehörde auf Anregungen beschränkt. 

Zu Absatz 7 

Als letzter Absatz war in der entsprechenden Vor- 
schrift des Vorentwurfs folgende Vorschrift enthal- 
ten: Vorentwurf § 15 Abs. 7: „Die durch Auskünfte 
und Maßnahmen nach Absatz 1 erlangten Kenntnisse 
und Unterlagen dürfen nicht für ein Besteuerungs- 
verfahren einschließlich eines Steuerstrafverfahrens 
verwendet werden". Die Vorschrift war von der Re- 
daktion gedacht als eine Verlängerung entsprechen- 
der Vorschriften aus anderen Gesetzen, z. B. § 13 des 
Gesetzes über die Statistik für Bundeszwecke, § 46 
GWB. Die Bediensteten der Aufsichtsbehörde ge- 
langen zu Daten, die auch nach anderen Gesetzen 
nicht den Steuerbehörden zur Verfügung gestellt 
werden dürfen. Diese Gesetze schützen scheinbar 
den Steuerkriminellen, haben jedoch aufgrund einer 
Interessenabwägung im Auge, volle Beantwortungs- 
wahrheit bei der für diese Gesetze notwendigen Da- 
ten zu erreichen, indem eine Garantie für die Nicht- 
verwendung im Steuerverfahren gegeben wird. 
Wenn diese anderen Gesetze einen solchen Aus- 
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nahmeschutz gewähren, so muß der Bedienstete der 
Aufsichtsbehörde ebenfalls unter einem solchen Aus- 
nahmeschutz stehen. Anderenfalls würde es ein- 
treten, daß der Bedienstete der Aufsichtsbehörde, 
deren Zweck es gerade ist, die Privatsphäre beson- 
ders zu schützen, dazu verwendet werden kann, 
beim Besteuerungsverfahren ermitteln zu helfen. 
Demgegenüber wurde in der Kommission vorge- 
bracht, daß nicht einzusehen sei, warum ausge- 
rechnet der Steuerkriminelle mit dem weißen Kra- 
gen vom Gesetzgeber stets mit Glacehandschuhen 
angefaßt werde. 

Die Kommission beschloß mit Mehrheit, daß die 
Vorschrift zu streichen ist. 

Zu § 22 (Verwaltungsverfahren) 

Zu Absätze 1 und 2 

Die Vorschrift wurde in Anlehnung an entspre- 
chende Vorschriften aus anderen Gesetzen formu- 
liert. 

§ 22 Abs. 1 Nr. 3 entspricht z. B. einer Formulierung 
des § 51 GWB. 

Zu Absätze 3 und 4 

Der Betroffene hat stets das Recht, bei der Auf- 
sichtsbehörde ein Einschreiten von Amts wegen an- 
zuregen. Wird ein solches Einschreiten beantragt 
und ergeht von der Aufsichtsbehörde gegenüber 
dem Betroffenen ein ablehnender Bescheid, so ist 
klarzustellen, daß ein solcher Bescheid nicht vor 
den Verwaltungsgerichten anfechtbar sein soll, wenn 
es sich um eine private Datenbank handelt. An- 
dernfalls würde eine Spaltung des Rechtsweges zu 
befürchten sein. Lehnt die Behörde ein Einschreiten 
ab, so hat der Betroffene sein Recht auf dem ihm zur 
Verfügung stehenden Rechtswege zu suchen. 

Es könnte noch erwogen werden, den Zivilgerichten 
die Entscheidung über den Verwaltungsakt zuzu- 
weisen, durch den die Aufsichtsbehörde gegenüber 
einer privaten Datenbank nach Absatz 4 vorgeht. 

Dies ist jedoch unzweckmäßig, da die Anordnung 
der Aufsichtsbehörde nach § 21 Abs. 4 nicht auf 
Antrag des Betroffenen ergehen muß. Sie kann auch 
aus Vorschriften des öffentlichen Rechts begründet 
sein. Dem Betroffenen steht es frei, seine Rechte 
nach § 3 vor den ordentlichen Gerichten geltend zu 


machen. Er bedarf des Rechtsschutzes vor den VG 
nicht noch zusätzlich. Die Möglichkeit der Beiladung 
bleibt unberührt. 

Zu § 23 (Zwangsmittel) 

Der Aufsichtsbehörde stehen Zwangsmittel natür- 
lich nur gegenüber privaten Datenbanken zu. 

5. ABSCHNITT 

Zu § 24 (Strafbestimmungen) 

Die Strafbestimmungen sind aus sich heraus und 
aus dem übrigen Gesetzestext verständlich. Sie be- 
wehren die Vorschriften des Gesetzes mit Strafe. 
Daneben sind einige selbständige Straftatbestände 
aufgenommen worden, z. B. das Anzapfen von 
Datenleitungen, denn § 298 StGB bestraft lediglich 
das Anhören des gesprochenen Wortes. 

Zu § 25 (Ordnungswidrigkeiten) 

Diese Vorschriften sind im Zusammenhang mit den 
entsprechenden Vorschriften des Gesetzes verständ- 
lich. 

Zu § 26 (Bußgeldverfahren, Zuständigkeit) 


6. ABSCHNITT 

Zu § 28 (Ermächtigungen) 

Durch Rechtsverordnungen soll alles geregelt wer- 
den, was sich wegen des technischen Fortschritts 
einer gesetzlichen Regelung entzieht. 

Hier ist Raum geschaffen worden, die Vorschriften 
des Gesetzes den Anforderungen der Technik anzu- 
passen. 

Zu § 29 (Änderung des StatG) 

Diese Vorschrift wurde schon bei der Begründung 
des § 8 Abs. 3 mitbehandelt. 
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